أعلن مكتب التحقيقات الفيدرالي ووزارة العدل يوم الخميس 12 نوفمبر أنهما عطّلا مخططاً مرتبطاً بكوريا الشمالية يسمى فيس ستيلر، تقول السلطات إنه سرق أكثر من 400 مليون دولار بالعملات المشفرة، بحسب نيكستغوف. وقال موقع ذا هاكر نيوز إن السرقة استمرت نحو 18 شهراً. وصادرت السلطات البنية السحابية وراء الحملة وأكثر من 900 تسجيل لكاميرات الويب للضحايا.
ووفق نيكستغوف، أرسل المهاجمون دعوات اجتماعات من حسابات مخترقة على تيليغرام أو لينكد إن أو سلاك أو ديسكورد. وقاد الرابط إلى صفحة مزيفة لزووم أو مايكروسوفت تيمز تعرض تسجيلاً لشخص مألوف، وأحياناً مع مشاركين مزيفين. ثم تدّعي رسالة أن الصوت معطل وتطلب من الضحية تشغيل سكربت أو لصق أوامر في الطرفية. وكان ذلك يثبّت برمجية خبيثة تسجل ضغطات المفاتيح وتلتقط الشاشات وتحافظ على الوصول، فيما كان الاجتماع المزيف يسجل كاميرا الضحية ليُعاد استخدام المقاطع وجهات الاتصال.
وكانت شركة الأمن Arctic Wolf أول من أبلغ عن الحملة في أبريل، وأحصت أكثر من 400 ضحية في أكثر من 20 دولة، بحسب ذا هاكر نيوز. وأحصى تحديث لاحق 677 هدفاً في 58 دولة، أكثر من 80% منهم مؤسسون أو مديرون تنفيذيون. وقال المكتب أيضاً إن جهاز مطوّر اخترق في محاولة لإدخال كود خبيث في برمجيات واسعة الاستخدام، لكن المحاولة أُوقفت قبل أن تنتشر على نطاق واسع، بحسب نيكستغوف.
وقال مسؤولون إن فيس ستيلر وسرقة بينانس في أكتوبر ربما شملا جهات كورية شمالية مختلفة، بحسب نيكستغوف.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!
المصادر:
Nextgov: FBI disrupts intricate North Korean fake-call scheme
The Hacker News: FBI says North Korean hackers stole over $400 million
Decrypt: North Korea-linked hackers use deepfake video calls to target crypto workers
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.